- Виробник отримав повідомлення про можливе втручання в апаратну частину Trezor Safe 5, придбаного в серпні 2026 року.
- Імплант міг зчитувати дані з екрана, зокрема seed-фразу, та передавати їх через мобільну мережу.
- Trezor закликала покупців CryptoBilis із березня 2026 року перевести кошти на новий гаманець і пообіцяла замінити пристрої.
Команда безпеки Trezor отримала повідомлення про можливий апаратний імплант у криптогаманці Trezor Safe 5, придбаному через продавця CryptoBilis у серпні. Пристрій купили в Індонезії на маркетплейсі Tokopedia.
Виробник поки не перевірив його у власній лабораторії, однак вважає повідомлення достовірним і закликав усіх клієнтів CryptoBilis, які придбали гаманці з березня 2026 року, терміново перевести активи на новий гаманець із новою seed-фразою.
У Trezor зазначили, що підозрюваний імплант може працювати за принципом, подібним до тих, які раніше виявили в пристроях Ledger. Водночас компанія наголосила, що наразі не має підтверджень крадіжки коштів у покупців CryptoBilis.
Що відомо про можливий імплант і зв’язок із Ledger
За описом заявника, всередині Trezor Safe 5 встановили додаткову плату між основною платою пристрою та екраном. Вона містить модуль стільникового зв’язку й антену. Як стверджує автор повідомлення, імплант зчитує інформацію, що відображається на екрані, зокрема резервну копію гаманця, і передає її через мобільну мережу щоразу, коли пристрій підключають до живлення.
ТОП 15 холодних гаманців: розбираємося, що це таке, та обираємо найкращий гаманець 07.07.2026 Читати
Про підозрілий пристрій команді Trezor повідомив користувач з Індонезії в межах програми відповідального розкриття вразливостей. Компанія отримала фотографії, чек і провела з ним відеоінтерв’ю. За словами виробника, побачене виглядає достатньо серйозно, щоб попередити клієнтів до завершення лабораторної перевірки.
«Ми ще не отримали пристрій, щоб підтвердити це повідомлення, але на підставі опису клієнта та відеоінтерв’ю вважаємо його достовірним», — заявили в Trezor.
Інцидент пов’язаний із розслідуванням атаки на ланцюг постачання апаратних гаманців CryptoBilis. 9 жовтня 2026 року Ledger почала перевіряти повідомлення про втрату коштів у клієнтів, які придбали пристрої через цього продавця. Згодом компанія підтвердила наявність несанкціонованого апаратного імпланта щонайменше в одному гаманці.
13 жовтня команда Ledger Donjon опублікувала технічні подробиці: виявлений компонент міг зчитувати з екрана інформацію та передавати seed-фразу через LTE. Після початку розслідування Trezor також попросив CryptoBilis припинити продаж своїх пристроїв. Продавець виконав цю вимогу.
Ledger виявила апаратний імплант у пристрої користувача на тлі розслідування крадіжки 11.10.2026 Читати
З 19 жовтня Trezor отримав для перевірки чотири повернуті пристрої — один Safe 7, два Safe 5 та один Safe 3. У них команда не виявила ознак втручання. Водночас виробник не виключає, що інші пристрої могли бути скомпрометовані.
У Trezor заявили, що не знають, хто стоїть за атакою, і поки не роблять висновків про зв’язок між імплантами в пристроях Ledger і Trezor. Компанія співпрацює з Ledger та іншими учасниками розслідування. Також до реагування на інцидент залучили SEAL 911 — службу екстреної допомоги Security Alliance для розслідування інцидентів у сфері криптобезпеки.
Як захистити кошти та що пропонує Trezor постраждалим
Виробник закликав усіх, хто придбав будь-яку модель Trezor через CryptoBilis із березня 2026 року, вжити запобіжних заходів. Рекомендації залежать від того, чи налаштований пристрій:
- якщо гаманець уже використовується: потрібно якомога швидше перевести кошти на новий гаманець із новою seed-фразою. Відновлення старої резервної копії на іншому пристрої не усуває ризик, якщо її вже могли перехопити;
- якщо нового апаратного гаманця немає: Trezor радить тимчасово перевести активи на програмний гаманець або біржу, яким користувач довіряє;
- якщо пристрій ще не налаштований: не слід його активувати або вводити на ньому резервну копію наявного гаманця.
У компанії окремо застерегли від фішингових атак, які можуть активізуватися після розголосу інциденту. Шахраї можуть надсилати підроблені електронні листи, фізичні повідомлення або телефонувати, видаючи себе за представників Trezor. Виробник наголосив, що служба підтримки ніколи не просить користувачів повідомляти seed-фразу.
Усі покупці, які придбали пристрої через CryptoBilis із березня 2026 року, можуть отримати новий гаманець Trezor із безпосередньою доставкою від виробника або ваучер на придбання заміни. Для цього потрібно зберегти пристрій CryptoBilis і звернутися до служби підтримки Trezor.
Компанія також уточнила, що повідомлення стосується конкретного Trezor Safe 5, однак рекомендації з безпеки поширюються на всі моделі, придбані через CryptoBilis. Перевірити наявність імпланта самостійно за допомогою зважування або розбирання пристрою виробник не радить: надійного способу такої перевірки для користувачів немає.
На момент публікації Trezor не отримав повідомлень про викрадення коштів у покупців CryptoBilis. Користувач, який виявив підозрілий компонент, за словами компанії, встиг перевести активи з пристрою до його виявлення.
На тлі інциденту з CryptoBilis це вже не перший випадок, коли користувачі апаратних гаманців стикаються з ризиками для безпеки. Раніше масштабна атака на власників Coldcard призвела до викрадення близько 1367 BTC на суму майже $88,6 млн, а Trezor повідомив про витік персональних даних 13 689 клієнтів через злом логістичного партнера ShipMonk.
Один із найбільших зломів 2026 року гаманця Coldcard змінив поведінку біткоїн-інвесторів 07.08.2026 Читати
Крім того, у вересні 2026 року виробник попереджав про компрометацію стороннього email-провайдера, інфраструктуру якого зловмисники використали для поширення фішингових листів. Про витік даних покупців також повідомила Keystone: після злому офіційного сайту сторонні особи отримали доступ до імен, контактів, адрес доставки та історії замовлень, хоча приватні ключі й seed-фрази, за заявою компанії, не постраждали.
Сообщение Trezor попередив про апаратний імплант у гаманці Safe 5 появились сначала на INCRYPTED.
